🇰🇷 한글 설명
Linux 커널의 Cortina 이더넷 드라이버에서 RX 오버런 인터럽트 처리 오류가 발견되었습니다. 인터럽트 상태 레지스터 4에 보고된 오버런 신호를 처리할 때 잘못된 비트를 참조하여, GMAC0의 경우 GMAC1의 비트를 건드리거나 GMAC1의 경우 비트 위치가 어긋나는 문제가 있었습니다.
💡 쉬운 설명
네트워크 데이터를 받는 과정에서 오류가 발생했을 때, 시스템이 엉뚱한 곳에 신호를 보내 오류를 제대로 처리하지 못하는 문제입니다. 이로 인해 네트워크 통신이 불안정해지거나 오류 감지가 제대로 되지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ethernet: cortina: Ack RX overrun interrupt correctly
The RX overrun interrupt is reported in interrupt status register 4, but
gmac_irq() acknowledges it using the RX descriptor error bit from status
register 0. For GMAC0 this writes the GMAC1 overrun bit, while for GMAC1
the shift leaves no bit in the 32-bit register.
Acknowledge the same per-port RX overrun bit that was detected.
📍 영향받는 시스템
Linux kernel (Cortina ethernet driver 사용 시스템)
⚔️ 공격 벡터
직접적인 공격보다는 네트워크 트래픽 과부하로 인한 시스템 오작동 유발 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux